|
카드사 개인 정보유출 논란이 일파만파 번지고 있다. 정부가 급히 내놓은 정보보호 대책에는 금융기관 및 최고경영자(CEO)에 대한 처벌 강화, 고객 정보공유 범위제한 등이 담겼다. 금융권은 정보유출의 당사자로서 책임이 크다. CEO와 고위 임원들의 사임발표도 있었다. 이번 사태로 기업의 허술한 개인정보 관리 실태가 낱낱이 드러나면서 국민들의 분노와 함께 경각심도 크게 높아졌다.
정보유출 2차 피해 가능성 배제못해
지금 가장 시급히 해야 할 일은 정보 유출범위 확인이다. 검찰 발표에 따르면 불법으로 수집된 원본파일과 1차 복사파일 등을 압수했다고 한다. 그래서 2차 피해의 가능성이 없는 것처럼 안심시켰다. 그러나 최근 검찰이 한 발 뒤로 뺐다. 만일 불법으로 유출된 정보가 조금이라도 퍼졌다면 2차 피해 가능성을 완전히 배제할 수 없다.
불안감을 키우는 것은 이번 일부 카드사 정보에 카드번호와 유효기간이 포함됐다는 점이다. 미국에서는 이 두 정보만 입력해도 구매가 가능하다. 카드 뒷면에 있는 코드인 CVC 번호는 유출되지 않았으니 괜찮다는 말은 무책임하다. 세 자리로 구성된 이 숫자는 경우의 수로 따져도 다 해봐야 1,000여개에 불과해 마음먹고 덤벼 알아내려 하면 몇 시간이면 족하다. 또 유출된 정보를 이용해 신용도가 높은 고객 명의의 가짜 주민등록증도 만들 수 있다. 사진이 바뀐 가짜 등록증을 가지고 은행에 가서 가짜 행세를 하면서 새로운 카드도 발급받을 수 있을 만큼 관리도 허술하다.
인터넷 포털에는 유명인 이름으로 로그인도 가능하다. 비밀번호를 변경하려면 몇 가지 질문에 답해야 하지만 입수한 자료를 잘 활용해 성공할 수 있다.
정말 개인 정보유출이 확인된다면 국민에게 신속히 알려 2차 피해를 막아야 한다. 가장 먼저 카드를 일괄 재발급해주고 피싱을 막을 수 있는 대책을 알려야 한다. "우리 카드사는 고객의 정보를 소중히 생각해 모든 카드를 재발급하겠다"고 하는 게 타격을 입은 기업 입장에서는 전화위복이 될 수도 있다.
물론 긴급한 2차 피해 예방만으로는 충분하지는 않다. 금융권은 차제에 정보통신기술에 대한 시각을 교정하고 인재육성에 앞장서야 한다. 무엇보다 패러다임 변화에 금융권이 능동적으로 대처해야 한다. 은행이 365일 24시간 온라인 서비스를 제공하고 있다. 주식거래나 투자도 거의 광속으로 이뤄지고 있다. 정보통신기술은 이제 금융사 사활을 결정하는 중요한 요소가 됐다.
IT보안인력 육성 재교육도 시급
자동차가 가전제품이 됐고 은행은 인터넷 서비스 업체가 됐다는 것을 알아야 한다. 불과 한세대 전까지만 해도 플라스틱 쪼가리에 불과했던 신용카드가 금융산업의 안방을 차지할 것이라고 아무도 예측하지 못했다. 국경 없이 거래되는 가상화폐 비트코인까지 등장했다. 금융환경이 앞으로 또 어떻게 변할지 가늠하기 힘들다. 정보통신 비중이 더 높아질 것이기 때문이다. 그렇다면 금융권은 시급히 정보통신 인력 수를 늘리고 그 역할도 강화해야 한다. 아울러 인터넷 시대에 정보관리 미흡이 금융산업에 어느 정도 위협이 되는지 각성해야 한다. 그래서 스마트미디어 시대의 함의를 제대로 파악하고 그 위협에 대처할 수 있는 정보보호 분야 전문인력의 육성과 재교육이 시급하다. 보안은 사람의 문제라고 한다. 결국 기술적·법적·인문학적 소양을 갖춘 정보보호 인재를 양성하는 것만이 살길이다.
< 저작권자 ⓒ 서울경제, 무단 전재 및 재배포 금지 >
